shell ile neler yapılabilir

Biraz yorulacaksınız. Örneğin wp alt tabanlı bir sistem kullanıyorsanız, sıfır wp kurun, dbye birşey yapmış olamaz, tabi siz kullanıcıları yine kontrol edin. DB yediğini alın, uploads yedeğini alın. diğer herşeyi sıfırdan baştan indirip kurun. Eğer wp değilse, yine aynı şekilde kullanıdığınız yazılımı sıfırdan yükleyin, sqli kontrol edin ayrı ayrı kurun.

anladım hocam teşekkürler öyle yapayım

Yani şöyle söyleyim, bir hacker kafaya koyduysa sisteme girmeyi ve daha önce bunu da başarmışsa, işiniz zor. Ama elinizde onun işini zorlaştırabilecek bir güç var. Çünkü deplasmanda olan o Örneğin uploads klasörü dahil bütün klasörleri dışarıdan listeleyip görmeye kapatın. Burada en yakın dostunuz .htaccess olacaktır. admin klasörünü şifreleyin. uploads kasörünü phpye kapatın. Elinizde yine log gücü var. Gidin dosya tarihlerinden adamların hangi klasörden başlayarak eriştiklerini çözün. Varsa imkanınız litespeed kurun, bypass kolaylaştı ama siz yine onun işini zorlaştırın. Obfuscator ile db bilgilerinizi gösteren yolları şifreleyin. Ücretsizleri var örneğin; fopo.com.ar

kabaca ftp de yaptığın herşeyi yaparsın. eğer gerekli izinler varsa sunucunun içinden geçerler dikkatli olun cxs kurun veya maldet